A Spanish-language YouTube tutorial by Carlos David López García explaining how to protect a Google Ads Manager Account (MCC) from hacks and unauthorized access. Main recommendations: restrict allowed email domains (avoid consumer providers like Gmail/Hotmail), require two-step verification for all users, audit subaccounts for insecure email addresses, and configure MCC admin/access settings carefully to avoid mass-enforcing identity checks that could lock clients out.
Chapters
¿Te imaginas perder el acceso de todo tu MCC de Google Ads? Es algo que no es nada complicado si hackean tu cuenta o si se ponen a agregar usuarios que no son tuyos a la cuenta que te han hackeado, quitándote a ti el control y dándoselo a esos usuarios que además son de otros dominios. Vamos a ver cómo puedes evitar esto y cómo puedes meter una sencilla norma de seguridad que dificulte mucho este proceso para los hackers. Vamos a ello. Buenas a todos, ¿Qué tal estáis? Vamos a ver cómo podemos proteger nuestro MCC, que al final es la cuenta principal que ya vimos aquí, que te permite gestionar múltiples cuentas para no hacerlo con usuarios individuales, sino hacerlo con una cuenta profesional, que aparte si quieres luego tener las certificaciones de Google Partners y demás, necesitas algo así para que tengas un ente corporativo detrás que parezcas un profesional, una agencia y no alguien que va gestionando pequeñas cuentas de vez en cuando. Entonces si vamos a cualquier cuenta publicitaria, como por ejemplo esta de aquí, vale, vamos administrador y acceso y seguridad. Aquí vamos a ver qué usuarios tienen acceso a la cuenta. Por ejemplo aquí quien tiene acceso a la cuenta es un correo corporativo mío. Ahora, si nos fuésemos administradores, aquí vamos a tener los MCC. Los MCC no siempre pueden agregar usuarios, entonces un MCC en principio no va a ser algo que nos provoque algún tipo de riesgo. En este caso sale que es propietario de la cuenta, pero porque esta cuenta individual la creé a través del MCC, que es algo que puedes hacer, pero esto como tal no sea un problema. La clave está en esta parte de aquí de seguridad. ¿En esta parte de seguridad que Google te da una serie de recomendaciones, podríamos ver prácticas recomendadas de seguridad, que básicamente te dice que la dirección de correo tenga activa verificación en dos pasos, que vamos a ver cómo podemos obligarlo, que los usuarios tengan activada la verificación en dos pasos, vale? Que esto obviamente también te lo dice a nivel tuyo y a nivel del resto. Que los dominios del correo electrónico estén restringidos, que aquí es una cosa que no se está cumpliendo en esta cuenta y haber revisado esos correos es como oye, aplícatelo tú y aplícaselo a los demás. Si volvemos a esta parte de acceso y seguridad, os habrá pasado alguna vez esto Imaginad que quiero agregar pues este correo por ejemplo, relópezdento es y lo quiero hacer administrador. Si le doy a enviar me dice, oye, esta dirección de correo no forma parte de un dominio permitido. ¿Por qué? Por esto de aquí. Si nos vamos a seguridad, aquí abajo tienen los dominios que puedes agregar. Yo por ejemplo aquí tengo un problema muy grave con esto de Gmail, no, no debéis tener en las cuentas publicitarias esto permitido. ¿Por qué? Porque si te hackean un correo electrónico, como vimos en este vídeo de aquí de Meta, donde os enseñé cómo proteger los Business Manager que tenéis también en la descripción, si se te hackea un correo corporativo, al final tú vas a tener control sobre ese dominio y ya sea tu hosting o quien te lleve todo eso va a poder cambiar la dirección del correo, cambiar la contraseña, cambiar el webmail o cambiar lo que sea. El tema es que es un Gmail, un Hotmail, un Yahoo, cosas de ese estilo. Vas a tener tú que empezar a contactar con Hotmail, con Gmail, etcétera, etcétera, para indicar que te han hackeado, que no tienes acceso, etcétera, etcétera. Uno, te tienen que hacer caso y dos es cuánto tarda en hacerlo. Entonces con esto yo este correo de Gmail lo quitaría y por ejemplo si puedo agregar pues el de idento, ¿Vale? Por si quiero agregar también alguna cuenta de la agencia. Con esto ya tienes que si alguien hackea no va a poder agregar directamente esos dominios y que digamos no estás agregando tu usuario que sean más potencialmente hackeables que algo corporativo, ¿Vale? Aunque también es hackeable, siempre tendrías otras opciones para solucionarlo. Lo otro que debéis poner es esto de verificación en dos pasos. Con esto lo que puedes hacer es obligar a todos los usuarios de la cuenta a que sí o sí tengan que utilizar la verificación en dos pasos y es en plan de oye, o lo haces o no entras, ¿De acuerdo? Entonces eso, aunque ya Google lo está obligando, es una cosa que revisar que lo tengáis siempre. Vamos ahora a nivel de MCC, podemos auditar esto a nivel de MCC lo bueno es que sí, si nos vamos aquí por ejemplo a la parte de cuentas, configuración de la subcuenta, entre todas las columnas que hay, que aquí tendríamos las cuentas publicitarias aquí quién autorizó la vinculación y aquí qué usuario enviado a solicitud de vinculación, que en ese caso ha sido siempre MIMCC. ¿Aquí podemos ver qué dominio se permite, entonces podéis hacer una auditoría que por ejemplo fijaros aquí que hay Gmail, hay gmail, hay gmail, hay gmail, hay gmail, vale? Y hay en general esto pasa en todas las cuentas, entonces dedicar a hacer este proceso sería bueno que evangelizase un poco a vuestros clientes también con esto y aunque algunas veces van a tener casos de que tienen correos gmail, hotmail, porque no tienen cuenta google, con un poquillo de docencia se puede solucionar y sobre todo que esté todo más seguro. Entonces tendríamos eso por ahí e igualmente esas opciones que veíamos antes de seguridad también las puedes ver en la configuración del MSC. Si nos vamos aquí, administrador, acceso y seguridad, entraríamos en esta acción que es como tal el MCC, donde lo que puedes hacer por seguridad es agregar algún otro correo electrónico, tú lo que sería un correo que utilizas para cuentas semi individuales, lo puedes agregar como administrador de un MCC, así tendrías el MCC controlado en dos vías, uno con su propio login, que sería por ejemplo este correo que tengo yo del MCC y otro con un correo adicional que le das acceso. Más allá de eso tienes aquí esta parte de seguridad donde puedes hacer un proceso también de revisión, pero de nuevo puedes aquí indicar qué dominios permites, aquí podría agregar también pues eso, el de idento es y agregar solo cosas así. Hay unas opciones desde el MCC que puedes activar pero que a mí sí me da un poco de miedo y es por ejemplo la verificación en dos pasos, puedes configurarla para esta cuenta o para esta cuenta y todas las cuentas de las que esta cuenta sea propietaria, va a ser raro que tu MCC sea propietario de una cuenta individual de un cliente, pero bueno, con esto, es decir, sería como una opción masiva aparte puedes dar aquí un proceso para hacerlo obligatorio a partir de X tiempo, pero a mí lo que me da miedo de esto es que algunos clientes con Gmail empieza a saltar esto y la líes, vale, esta verificación en dos pasos, bueno todavía, pero el tema es esta de verificación de identidad, yo ya os digo con estas cosas si tenía cuidado de asignarlo masivamente hacia abajo porque a lo mejor si os pasáis de precavido haría más el que cada cuenta individual haga su proceso independiente de asegurar todo, ¿Vale? Así que listo, eso sería todo, espero que con esto le deis una buena revisión a vuestros MCC y vuestras cuentas que seguro que más de algún susto lleváis porque no tenéis todo bien hecho y así podamos tener todo una mejor seguridad con que siempre podemos ser víctimas de hackeo, al menos que no sea un hackeo muy fácil. Así que nada, si os ha gustado os agradezco que le deis a like, os suscribáis y le deis a la campanita porque si no YouTube no avisa los siguientes vídeos. Muchas gracias, cuidaros mucho y un saludo.
